Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Higgsfield AI asoschisi “Yangi O’zbekiston” universitetida AI Talks turkumini boshlab berdi
🎙Higgsfield AI kompaniyasi rahbari Alex Mashrabov mehmonlar bilan o‘zining GenAI dunyosidagi yo‘l xaritasi, Higgsfield’ning 0 dan boshlab qanday shakllangani, texnologik murakkabliklar, jamoa qurish bosqichlari va kelajakdagi rivoj istiqbollari haqida batafsil to‘xtalib o‘tdi.
💡 Tadbirning eng faol qismi— savol-javob sessiyasi bo‘ldi. Ishtirokchilar GenAI, AI mahsulotlarining global bozori, startap mentaliteti borasida o‘zlarini qiziqtirgan savollarni berdilar.
🔥 Ma’ruza “Yangi O’zbekiston” universiteti, ALPHA Education markazi va Stanbase hamkorligida tashkil etildi.
Bu uchrashuv ko‘plab yoshlar uchun o‘z yo‘lini topish, o‘z g‘oyalarini startapga aylantirish va global miqyosda o‘ylashga kuchli turtki berdi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#GenAI#NewUzbekistanUniversity#HiggsfieldAI#AIInnovation
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
From Central Asia to the World: Mahalliy iste’dodlar GenAI kelajagini yaratmoqda
⚡️“Yangi O‘zbekiston” universitetidasun’iy intellekt ekotizimi,innovatsiya va global texnologiyalar bo‘yicha ochiq muloqot bo‘lib o‘tadi. Ushbu tadbir Markaziy Osiyo yoshlarining dunyo miqyosidagi AI mahsulotlar yaratish salohiyatini namoyon qilishga qaratilgan.
🎙 Spiker Alex Mashrabov — Higgsfield AI kompaniyasi bosh direktori, Markaziy Osiyodan yetishib chiqqan iste’dodlarning global GenAI mahsulotlariga qo‘shayotgan hissasi haqida suhbat yuritadi.
Uchrashuv davomida
– Markaziy Osiyodan chiqqan yosh mutaxassislarning GenAI bozoriga kirib borishi,
– GenAI texnologiyalarining imkoniyatlari,
– AI sohasida keyingi “decacorn” kompaniyani yaratish uchun zarur sharoitlar haqida fikr almashiladi.
💡AI bilan shug‘ullanuvchilar, startapchilar, ishlab chiqaruvchilar, ijodkorlar — yoki bu sohada o‘z yo‘lini boshlayotgan yoshlar uchun unutilmas suhbat bo'lishiga ishonamiz !
📥Ro‘yxatdan o‘tish
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#GenAI#NewUzbekistanUniversity#HiggsfieldAI#AIInnovation
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Made in ai influencer studio on @higgsfield.ai
#higgsfieldai#aistudio@mr_techie_mg#mrtechiemg
#higgsfieldearn
https://www.instagram.com/reel/DUIqxPwj_3x/?igsh=NTZlbWQzcnVraGdp
Higgsfield AI asoschisi “Yangi O’zbekiston” universitetida AI Talks turkumini boshlab berdi
🎙Higgsfield AI kompaniyasi rahbari Alex Mashrabov mehmonlar bilan o‘zining GenAI dunyosidagi yo‘l xaritasi, Higgsfield’ning 0 dan boshlab qanday shakllangani, texnologik murakkabliklar, jamoa qurish bosqichlari va kelajakdagi rivoj istiqbollari haqida batafsil to‘xtalib o‘tdi.
💡 Tadbirning eng faol qismi— savol-javob sessiyasi bo‘ldi. Ishtirokchilar GenAI, AI mahsulotlarining global bozori, startap mentaliteti borasida o‘zlarini qiziqtirgan savollarni berdilar.
🔥 Ma’ruza “Yangi O’zbekiston” universiteti, ALPHA Education markazi va Stanbase hamkorligida tashkil etildi.
Bu uchrashuv ko‘plab yoshlar uchun o‘z yo‘lini topish, o‘z g‘oyalarini startapga aylantirish va global miqyosda o‘ylashga kuchli turtki berdi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#GenAI#NewUzbekistanUniversity#HiggsfieldAI#AIInnovation
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
GenAI bo‘yicha eksklyuziv uchrashuvdan videolavha
🚀Alex Mashrabov ishtirokidagi ochiq muloqot yoshlar uchun katta motivatsiya bo‘ldi.
Sessiyada GenAI ekotizimi, startap qurish falsafasi va global texnologiyalar haqida qimmatli g‘oyalar muhokama qilindi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#StartapMadaniyati#HiggsfieldAI#NewUU#AIInsights
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook